Почему не работает клиент казначейства

Почему не работает клиент казначейства

Типичные ошибки Континент-АП при установке связи с сервером доступа

1. Ошибка «Client cert not found»

Для решения данной проблемы необходимо:

· Проверить, запущен ли процесс eapsigner161.exe;

· Если процесс не запущен, зайти в папку с установленной программой и запустить процесс вручную.

2. Ошибка «Неизвестная ошибка импорта сертификатов»

Для решения данной проблемы необходимо:

· удалить все сертификаты с истекшим сроком действия из хранилища «Личные» локального хранилища сертификатов системы (для этого можно воспользоваться оснасткой «mmc» (выбрав в меню Файл -> Добавить или удалить оснастку -> Сертификаты -> Добавить -> Готово -> Ок) или воспользоваться функционалом браузера Internet Explorer (выбрать в меню Сервис -> Свойства браузера -> Содержание -> Сертификаты));

· удалить из хранилища «Личные» локального хранилища сертификатов системы все сертификаты, которые в своем составе, в поле «Субъект», содержат следующие символы: , + ; “ ” « ».

3. Ошибка «Не совпадает подпись открытого эфемерного ключа»

Для решения данной ошибки необходимо при установке личного сертификата выбирать правильный контейнер закрытых ключей. Для этого можете воспользоваться функционалом оснастки КриптоПРО CSP, используя функцию «установить личный сертификат» во вкладке «сервис», которая в своем составе имеет возможность, путем проставления галочки, автоматического поиска соответствия между контейнером закрытых ключей (значением закрытого ключа) и значением открытого ключа, содержащегося в сертификате пользователя.

4. Ошибка «Сервер отказал в доступе пользователю не найден корневой сертификат»

Для решения данной ошибки необходимо:

· проверить издателя сертификата, который используется для установления соединения (сертификат для Континент-АП имеет в качестве издателя Корневой сертификат сервера доступа «ЦС СД Интернет», «4800-sd-01.roskazna.ru» или «4800-sd-02roskazna.ru»);

· проверить наличие в хранилище «Доверенные корневые центры сертификации» локального хранилища сертификатов системы сертификата Корневой сертификат сервера доступа «ЦС СД Интернет», «4800-sd-01.roskazna.ru» или «4800-sd-02roskazna.ru», в случае его отсутствия необходимо заново произвести установку сертификата пользователя.

5. Ошибка «Сервер доступа отказал пользователю в подключении. Причина отказа: Неизвестный клиент»

Для решения данной ошибки необходимо проверить правильность, указанных в Континент-АП, адресов серверов доступа. В УФК по Московской области используются следующие адреса серверов доступа:

4800-sd-01.roskazna.ru или 4800-sd-02.roskazna.ru.

Если в процессе подключения к одному из серверов доступа возникает подобная ошибка, необходимо произвести подключение на другой сервер доступа. В случае, если описанное выше не помогает решить проблему, необходимо позвонить в Управление Федерального казначейства по Московской области (по месту получения сертификата, необходимые контактные данные опубликованы на сайте mo.roskazna.ru в разделе ГИС > Удостоверяющий центр > Континент АП > Контакты).

6. Если после установки Континент-АП произошла потеря интернет соединения необходимо в настройках сетевого адаптера, который используется для выхода в интернет, снять галочку в пункте «Continent 3 MSE Filter».

7. Ошибка «Сервер отказал в доступе пользователю. Причина отказа: многократный вход пользователя запрещен»

Для решения данной ошибки необходимо обратится в УФК по Московской области по месту получения сертификата, необходимые контактные данные опубликованы на сайте mo.roskazna.ru в разделе ГИС > Удостоверяющий центр > Континент АП > Контакты).

8. Ошибка 721 либо 628

· Проверить, работает ли подключение к интернету на АРМ.

· Отключить МСЭ, брандмауэр либо другое ПО которое может блокировать служебные порты/протоколы Континент-АП.

· Исключить проблему в канале провайдера, попробовать использовать другого, к примеру, через 3-g модем. Если с другим провайдером работает — нужно обратиться к своему с запросом на открытие служебных портов\протоколов.

Источник

По новым правилам вход через казначейство не заходит на bus.gov

• Сообщений: 8
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Gvinpin
• —>
• Не в сети

• Сообщений: 1863
• Репутация: 19
• Спасибо получено: 229

Vadim89 пишет: Добрый день! На сайте ГМУ (bus.gov.ru) авторизация стала проходить через подсистему обеспечения информационной безопасности Федерального казначейства РФ. После этого надо было подтвердить свою почту по пришедшей ссылке. Это было сделано. После этого зайти уже не могу. Ошибка «Произошла ошибка. Пожалуйста, повторите операцию. В случае повторного возникновения ошибки обратитесь в службу поддержки Официального сайта». В тех. поддержку обратились пока молчат

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Vadim89
• Автор темы —>
• Не в сети

• Сообщений: 8
• Спасибо получено: 0

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex_04
• —>
• Не в сети
• ТОФК

• Сообщений: 1927
• Репутация: 45
• Спасибо получено: 296

Vadim89 пишет: В тех. поддержку обратились пока молчат

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Vadim89
• Автор темы —>
• Не в сети

• Сообщений: 8
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex_04
• —>
• Не в сети
• ТОФК

• Сообщений: 1927
• Репутация: 45
• Спасибо получено: 296

Vadim89 пишет: Зарегистрировали обращение и передали разработчикам. Сказали проблема со стороны разработчика и с ситуацией разбираются.

Alex_04 пишет: дальше как повезет — хлопотное это дело: добиться адекватной и быстрой реакции от ТП (любой) .

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Яна
• —>
• Не в сети

• Сообщений: 1
• Спасибо получено: 0

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Пользователь
• —>
• Не в сети

• Сообщений: 2
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• FarWinter
• —>
• Ушел

• Сообщений: 251
• Репутация: 1
• Спасибо получено: 90

Пользователь пишет: Добрый день! Зашли наконец-то. на сайт через sobi.cert.roskazna.ru, внесли изменения в ПФХД, прикрепили сканы, пытаемся подписать, нажимаем подписать и опубликовать — и тишина. Никакой информации об ошибках, вообще ничего. Может, у кого было такое?

Если заходите не через Internet Explorer 11, а через другой браузер, и если для подписания на сайте должен использоваться КриптоПРО ЭЦП Browser Plug-in , то возможно у вас не установлено расширение в браузер » CryptoPro Extension for CAdES Browser Plug-ins «.
или
сайт https://sobi.cert.roskazna.ru или https://*.roskazna.ru
не добавлен в доверенные узлы КриптоПро ЭЦП Browser Plug-in

Проверьте подписание в браузере «Chromium GOST»
«QuickCG — Порядок быстрой настройки Chromium GOST»
sedkazna.ru/forum.html?view=topic&catid=9&id=1206#16364

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник

Континент TLS-клиент сертификат сервера не прошёл проверку

• Сообщений: 14
• Спасибо получено: 0

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• FarWinter
• —>
• Ушел

• Сообщений: 251
• Репутация: 1
• Спасибо получено: 90

Для lk.budget.gov.ru
в сети ЗКВС вчера заменили сертификат сайта на новый

а в интернет сети
На самом сайте lk.budget.gov.ru
сертификат сайта остался старый (закончился ‎ ‎14 ‎июля ‎2021 ‎г. 10:48:49 )

Поэтому сейчас можно зайти с помощью IE или Chromium GOST без Континент TLS
по https ссылкам
https://lk.budget.gov.ru/udu-webcenter
или
через старый интерфейс ЭБ по ссылке
https://lk.budget.gov.ru/etd
Будет только ругаться на сертификат, и скажет что соединение не защищено
И не факт, что всё будет работать корректно

Когда сайте lk.budget.gov.ru поменяют сертификат сайта
на новый Действующий с ‎30 ‎июня ‎2021 ‎г. 12:59:10 по ‎30 ‎сентября ‎2022 ‎г. 12:59:10

Тем кто не обновлял у себя в Континент-TLS серверный сертификат
нужно будет его установить

также нужно будет обязательно установить(если не установлен)
Новый подчинённый сертификат от Головного удостоверяющего центра (сертификат УЦ ФК) (Действительный с 13.04.2021 по 13.04.2036)
sedkazna.ru/forum.html?view=topic&catid=. =1011&start=30#18540

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• sect14
• —>
• Не в сети

• Сообщений: 2
• Спасибо получено: 0

Вложения:

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Serg39
• —>
• Не в сети

• Сообщений: 1
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• FarWinter
• —>
• Ушел

• Сообщений: 251
• Репутация: 1
• Спасибо получено: 90

Serg39 пишет: И у нас тоже самое,звонили в свой ГРБС и у них,походу старый истек,а новый на сайте не воспринимает,хотя он и не новый от 30.06,на сайте есть от 14.07 и его тоже пробовал не идет.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex_04
• —>
• Не в сети
• ТОФК

• Сообщений: 1927
• Репутация: 45
• Спасибо получено: 296

DenisKa_ пишет: В данный момент установлен новый сертификат действующий до 30.09.2022, старый был удалён, но почему то tls всё равно говорит что сертификат устарел

Было такое. Дело в некорректном обновлении 2-х CRL-файлов со списками аннулированных сертов на ПК пользователя.

Помогло следующее:
1. Открыть в консоли управления сертификатами раздел «Сертификаты — текущий пользователь» (можно ч/з Пуск -> Все программ -> КРИПТО-ПРО -> Сертификаты пользователя).
2. Открыть хранилище «Промежуточные центры сертификации» -> «Список отзыва сертификатов«.
3. Удалить ВСЕ имеющиеся там строки, ответив «да» на все предупреждения.
4. Закрыть консоль без сохранения в ответ на запрос об этом.
5. Открыть TLS-клиент в трее.
6. Перейти в «Управление сертификатами -> CDP«.
6. Нажать на «Скачать CRL» -> «Обновить». В графе «URL» у . / ucfk_2020.crl и . / ucfk_2021.crl д.б. «Действителен«.
7. Перейти в «Серверные сертификаты» -> нажать «Обновить».
8. У всех д.б. «Действителен» и статус и CRL.

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• sect14
• —>
• Не в сети

• Сообщений: 2
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• DenisKa_
• Автор темы —>
• Не в сети

• Сообщений: 14
• Спасибо получено: 0

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• _Nik_
• —>
• Не в сети

• Сообщений: 29
• Спасибо получено: 3

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

• Alex_04
• —>
• Не в сети
• ТОФК

• Сообщений: 1927
• Репутация: 45
• Спасибо получено: 296

sect14 пишет: Я тоже никак не могу зайти в ЭБ. Заменил сертификат все ровно ругается.

DenisKa_ пишет: если проблема всё таки на их стороне, не хотелось бы что то менять на многих локальных своих машинах, неивестно как это отразится когда они исправят её, но спс за совет

«DenisKa_», сомнения понятны, но предлагаемое, имхо, точно не испортит ничего. Все необходимые для работы не только ТЛС списки отзыва сертов подгрузятся при выполнении импортирования CRL в настройках ТЛСа — проверено.
Но если это не помогает — тогда точно какой-то косяк на сервере(ах) ТЛСа, остается только ждать когда починят.

ИМХО: сегодня последний день действия старого серверного серта, отсюда и трабла: пересекаются данные списков отзыва как для старого, так для нового серверных сертов. Дождаться завтрашнего дня и посмотреть что будет — может «само устаканится»?

Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

Источник